Honeypot E-posta Nedir?

Tanım

Daha yaygın olarak spam tuzağı (spam trap) olarak adlandırılan honeypot e-posta, tek bir amaç için var olan bir e-posta adresidir: iyi liste hijyeni uygulamayan göndericileri tespit etmek. Bir yemdir. Posta kutusu sağlayıcıları, engelleme listesi operatörleri ve spam karşıtı kuruluşlar bu adresleri oluşturur ve yalnızca dikkatsiz ya da kötüye kullanım yapan bir göndericinin ele geçirebileceği yerlere yerleştirir. Adres hiç kimseye verilmediği ve hiçbir gerçek aboneye ait olmadığı için bir posta listesinde meşru bir şekilde bulunmasının hiçbir yolu yoktur. Bu yüzden bir tuzağa e-posta geldiğinde, operatör göndericinin adresi uygunsuz yollarla edindiği sonucuna varır.

Honeypot ve spam tuzağı terimleri birbirinin yerine kullanılır. Honeypot, kötü niyetli aktörleri çekmek ve ortaya çıkarmak için kasıtlı olarak bırakılan bir yemi ifade eden güvenlik terminolojisinden alınmıştır. Spam tuzağı, e-posta teslim edilebilirliğinde daha yaygın kullanılan ifadedir, ancak ikisi de tamamen aynı şeyi tanımlar.

İki ana türü vardır ve aradaki fark önemlidir, çünkü listelere farklı yollarla girerler. Saf tuzak (pristine trap), hiçbir zaman gerçek bir posta kutusu olmamış bir adrestir. Geri dönüştürülmüş tuzak (recycled trap) ise bir zamanlar gerçek bir kişiye ait olan ve sonradan tuzak olarak yeniden kullanılan bir adrestir. Her ikisini de anlamak, tuzakların neden düzgün bakımı yapılmamış listelere düştüğünü anlamanın anahtarıdır.

Nasıl Çalışır?

Saf bir honeypot sıfırdan oluşturulur ve ardından yerleştirilir. Operatör adresi web'de bir yerde yayınlar; çoğu zaman bir insan ziyaretçinin asla göremeyeceği ama otomatik yazılımların bulacağı şekilde bir sayfaya gizler. Adres toplayan kazıyıcılar web'i tarayarak e-posta adresine benzeyen her metni toplar ve binlerce gerçek adresle birlikte yerleştirilmiş honeypot'u da alır. Kazıyıcının tuzağı diğerlerinden ayırt etmesinin hiçbir yolu yoktur. Bu kazıyıcıyı çalıştıran spam gönderici, toplanan adresleri tuzaklar dahil bir posta listesine ekler veya listeyi başka birine satar. Saf tuzakların kazınmış ve satın alınmış listelerin ayırt edici işareti olmasının nedeni budur: tam olarak bu kanaldan dolaşmak üzere tasarlanmışlardır.

Geri dönüştürülmüş bir tuzak farklı bir yol izler. Gerçek bir kişiye ait gerçek, aktif bir posta kutusu olarak başlar. Bir noktada kişi onu kullanmayı bırakır ve uzun bir hareketsizlik döneminden sonra posta kutusu sağlayıcısı adresi geri alır. Sağlayıcı, terk edilmiş adresi basitçe silmek yerine bir tuzağa dönüştürüp neler geldiğini izleyebilir. Geri dönüştürülmüş bir tuzağın listeye düşmesinin yaygın bir yolu, iş adresiyle kaydolup daha sonra işten ayrılan çalışandır. Adres artık onun değildir, sağlayıcı sonunda onu geri dönüştürür, ancak adres eklendiği her listede durmaya devam eder. Geri dönüştürülmüş bir tuzağa gönderilen e-posta, göndericinin aktif olmayan kişileri kaldırmadığını ve eskimiş adreslere gönderim yaptığını gösterir.

Her iki durumda da tuzak sessizce gözlemler. Yanıt vermez veya etkileşime girmez. Yalnızca kendisine kimin gönderim yaptığını kaydeder ve bu kayıt operatörün gönderici hakkındaki değerlendirmesini besler; çoğu zaman doğrudan bir engelleme listesine aktarılır.

E-posta Teslim Edilebilirliği İçin Neden Önemlidir?

Honeypot'lar önemlidir, çünkü birine gönderim yapmak bir göndericinin yapabileceği en zararlı şeylerden biridir. Tuzağa gönderim yapmak hafif bir uyarı değildir. Operatörün gözünde, göndericinin listeyi satın aldığının, kazıdığının veya ölü kişileri kaldırmadığının somut kanıtıdır. Sonuçlar gönderici itibarına ve sıklıkla kara listeye alınmaya yansır.

Saf bir tuzağa gönderim yapmak daha ağır sonuçlar doğurur, çünkü saf bir tuzağa ancak izin alınarak toplanmamış bir listeyle ulaşılabilir. Masum bir açıklaması yoktur. Böyle bir adrese gönderim yapmak, gönderici alan adının veya IP'nin doğrudan kara listeye eklenmesine yol açabilir ve kara listeye alındıktan sonra teslim edilebilirlik yalnızca tuzakta değil tüm alıcılarda çöker. Geri dönüştürülmüş bir tuzağa gönderim yapmak daha az suçlayıcı kabul edilir ama yine de zararlıdır: operatöre göndericinin liste hijyeni uygulamadığını söyler ve gönderici itibarını düşürür.

E-posta doğrulamayla bağlantı, özellikle geri dönüştürülmüş tuzaklarda burada somutlaşır. Geri dönüştürülmüş bir tuzak, tanımı gereği ölü bir adrestir. Gerçekti, kişi ayrıldı ve posta kutusu geri alınmadan önce aktif olmaktan çıktı. Tamamen bir tuzak olarak yeniden etkinleştirilmeden önceki dönemde ve çoğu zaman adresin kendisi de, diğer teslim edilemeyen adresler gibi davranır. SMTP el sıkışması yapan canlı bir doğrulama kontrolü, posta kutusunun e-posta kabul etmediğini sıklıkla tespit eder ve adresi teslim edilemez olarak işaretler; böylece gönderimden önce kaldırılabilir. Doğrulama bir adresi kesin olarak onaylanmış bir tuzak olarak etiketleyemez, çünkü operatörler tuzakları tasarım gereği gizli tutar; ancak tuzakların istismar ettiği koşulları ortadan kaldırır. Geri dönüştürülmüş tuzakların saklandığı ölü ve eskimiş adresleri temizler ve göndericilere listelerini temiz tutmanın bir yolunu sunarak saf tuzakların bulunduğu kazınmış veya satın alınmış listeleri kullanma isteğini ortadan kaldırır. Tuzaklara karşı güvenilir savunma, kendiniz toplamadığınız ve doğrulamadığınız bir listeye asla gönderim yapmamaktır.

VeriMails Bunu Nasıl Ele Alır?

VeriMails honeypot'ları sürdürmez veya işletmez ve belirli bir adresi kesin olarak onaylanmış bir tuzak olarak etiketleyemez, çünkü tuzak operatörleri adreslerini gizli tutar. VeriMails'in yaptığı, bir liste gönderilmeden önce içindeki ölü ve riskli adresleri temizleyerek honeypot'ların dayandığı koşulları ortadan kaldırmaktır.

VeriMails tarafından doğrulanan her adres tam doğrulama zincirinden geçer: sözdizimi doğrulaması, DNS ve MX kaydı kontrolleri, alıcı posta sunucusuna karşı canlı bir SMTP el sıkışması, catch-all tespiti, tek kullanımlık e-posta tespiti ve rol tabanlı adres tespiti. Geri dönüştürülmüş tuzaklar için en önemli kısım canlı SMTP el sıkışmasıdır. Geri dönüştürülmüş bir tuzak terk edilmiş, ölü bir adres olduğundan, el sıkışması genellikle posta kutusunun e-posta kabul etmediğini tespit eder ve onu teslim edilemez olarak işaretler; böylece adres, ona gönderim yapılmadan önce kaldırılır. Teslim edilemeyen ve eskimiş adresleri temizlemek, geri dönüştürülmüş tuzakların ortaya çıkarmak üzere tasarlandığı daha geniş hijyen hatasını, yani aktif olmayan kişilere gönderim yapmayı da ele alır.

Doğrulama, gönderimden önce gerçek zamanlı kontroller için REST API üzerinden veya tüm listeler için toplu CSV yüklemesiyle çalışır ve kampanya kararları için net teslim edilebilirlik kategorileri döndürür. Doğrulama adres başına kredilerden ücretlendirilir; e-posta başına $0.0019'dan başlar, 10,000 kredi $19'dır ve yıllık faturalandırmada yıllık planlar $12.50/ay'dan başlar. Her hesap kayıtta 100 ücretsiz krediyle başlar; kredi kartı gerekmez ve kredilerin süresi asla dolmaz. Böylece bir liste, tuzağa gönderim riski oluşmadan önce temizlenebilir.

Sıkça Sorulan Sorular